AAA y NAS
Antes de comenzar a aprender sobre Radius, es importante que comprenda:
- ¿Qué es AAA?
- ¿Qué es NAS?
Entonces, primero tengamos una idea básica sobre estos dos temas.
¿Qué es AAA?
AAA significa Autenticación, Autorización y Contabilidad.
Autenticación
Se refiere a la confirmación de que un usuario que solicita un servicio es un usuario válido.
Realizado mediante la presentación de una identidad y credenciales.
Los ejemplos de credenciales incluyen contraseñas, tokens de un solo uso, certificados digitales y números de teléfono (llamadas / llamadas).
Autorización
Se refiere a la concesión de determinados tipos de servicio (incluido el "no servicio") a los usuarios en función de su autenticación.
Puede basarse en restricciones, por ejemplo, restricciones de hora del día o restricciones de ubicación física, o restricciones contra múltiples inicios de sesión por parte del mismo usuario.
Algunos ejemplos de servicios incluyen filtrado de direcciones IP, asignación de direcciones, asignación de rutas, cifrado, servicios diferenciales / QoS, control de ancho de banda / gestión del tráfico, etc.
Contabilidad
Se refiere al seguimiento del consumo de recursos de la red por parte de los usuarios.
La información típica que se recopila en la contabilidad incluye la identidad del usuario, la naturaleza del servicio prestado, cuándo comenzó el servicio y cuándo terminó.
Puede usarse para administración, planificación, facturación, etc.
El servidor AAA proporciona todos los servicios anteriores a sus clientes.
Protocolos AAA
Radius es un protocolo AAA para aplicaciones como Network Access o IP Mobility. Además de Radius, tenemos los siguientes protocolos en AAA:
Sistema de control de acceso del controlador de acceso al terminal (TACACS)
TACACS es un protocolo de autenticación remota que se usa para comunicarse con un servidor de autenticación comúnmente usado en redes Unix. TACACS permite que un servidor de acceso remoto se comunique con un servidor de autenticación para determinar si el usuario tiene acceso a la red.
TACACS +
TACACS + proporciona control de acceso para enrutadores, servidores de acceso a la red y otros dispositivos informáticos en red a través de uno o más servidores centralizados. Utiliza TCP y proporciona servicios independientes de autenticación, autorización y contabilidad. Funciona en el puerto 49.
DIÁMETRO
El diámetro es un reemplazo planificado de Radius.
¿Qué es el servidor de acceso a la red?
El servidor de acceso a la red (NAS) es un elemento de servicio que los clientes marcan para obtener acceso a la red. Un NAS es un dispositivo que tiene interfaces tanto para la red troncal como para los POTS o ISDN, y recibe llamadas de los hosts que desean acceder a la red troncal mediante servicios de marcado. NAS está ubicado en el punto de presencia de un proveedor de Internet para proporcionar acceso a Internet a sus clientes.
Un servidor de acceso a la red es:
Un único punto de acceso a un recurso remoto.
Un servidor de acceso remoto, porque permite el acceso remoto a una red.
Un punto de entrada inicial a una red.
Una puerta de enlace para proteger el recurso protegido.
Ejemplos incluyen:
Verificación de acceso a Internet mediante ID de usuario y contraseña.
VoIP, FoIP y VMoIP requieren un número de teléfono o una dirección IP válidos.
La tarjeta telefónica prepaga utiliza un número de tarjeta prepago.
La siguiente figura muestra una arquitectura básica de Radius.
